Crackeando redes con WPA/WPA2 desde cero by ANTRAX

Revisa ahora por favor.

Saludos!
ANTRAX

Cita de: Snifer en Abril 04, 2013, 10:03:44 AM
anddy buenas si no esta en el diccionario tienes que hacerlo por fuerza bruta o por medio de un rainbow tables

Regards,
Snifer

Antrax, como seria el método del rainbow tables? La verdad que estuve leyendo un poco pero me mareo...
Saludos!

Cita de: Chompiras en Abril 05, 2016, 12:44:02 AM

Cita de: Snifer en Abril 04, 2013, 10:03:44 AM
anddy buenas si no esta en el diccionario tienes que hacerlo por fuerza bruta o por medio de un rainbow tables

Regards,
Snifer

Antrax, como seria el método del rainbow tables? La verdad que estuve leyendo un poco pero me mareo...
Saludos!

Donde te mareas?

El rainbow tables son tablas arcoiris en español cuyo objetivo es tener el hash del password con el fin de hacer el machado directo de hash y no asi probar la contraseña, es decir por ejemplo si el md5 de 2 es aaaaaabc tu tienes un Rainbow table de todos los numerosno tendras 1,2,3,4,etc si no, aaabc, aaaaaaaabc, aaabcc,etc siendo mas rápido la comprobacion, no se si me deje entender.

Regards,
Snifer

Snifer que tal.

Perfectamente explicado. Me surge una curiosidad leyendo tu explicación, ¿se podría usar un pyrit para calcular hashes por rainbow tables?

Un saludo.

Pyrit, Cowpatty, genpmk por mencionar algunas y lo que haras es desde tu diccionario pasarlo a la tabla de arcoiris.

Regards,
Snifer

Estimados,
Tengo el siguiente Handshake y no logro descifrar su contraseña por ningún método  . Algún alma caritativa podría darme una mano o bien guiarme en el proceso. Cual convendría llevar a cabo para lograrlo?

Adjunto Handshake
Los enlaces son solo para miembros. Registrate o iniciá sesión

Saludos y muchas gracias!

Chompiras sabes la longitud de la contrasenia? cuantos caracteres numericos, alfabeticos, especiales? si no das eso con gusto te colaboramos.

</IRONIA OFF>

Recuerda que depende mucho la ruptura del Handshake a la longitud de la contrasenia probaste con que diccionarios?.

Regards,
Snifer

Cita de: Snifer en Abril 13, 2016, 09:58:12 AM
Chompiras sabes la longitud de la contrasenia? cuantos caracteres numericos, alfabeticos, especiales? si no das eso con gusto te colaboramos.

</IRONIA OFF>

Recuerda que depende mucho la ruptura del Handshake a la longitud de la contrasenia probaste con que diccionarios?.

Regards,
Snifer

Mmmmm... Nop, lamentablemente son datos de los que no dispongo.
Con diccionarios intente pero no he tenido éxito. Creería que tampoco dispongo de diccionarios muy buenos en español.
Que diccionarios me recomendarías?

Desde ya, gracias por la respuesta!
Saludos.

Cita de: Chompiras en Abril 13, 2016, 02:43:03 PM
Creería que tampoco dispongo de diccionarios muy buenos en español.
Que diccionarios me recomendarías?
Saludos.

Puedes crear tus propios diccionarios con "Crunch", es lo más recomendado si tienes idea de como puede ser la clave que quieres conseguir.

Y sino tienes diccionarios específicos, como palabras en español, combinaciones alfanuméricas, etc. Diccionarios (Ataque de Fuerza Bruta)

Saludos

Despues de leer los talleres de seguridad wireless y alguno de estos post, tras tener claros todos los conceptos me encuentro con el siguiente problema.
Al capturar el trafico de un AP mediante airodump-ng RRR --channel 1 --bssid YYYY -w /ruta nunca consigo que me aparezcan los clientes que tiene conectado dicho ap, estas pruebas las he realizado en varios AP y siempre igual, cerciorandome de que son AP con clientes conectados.
No soy un virtuoso de la informatica y mis conocimientos son muy escasos, si alguien puede echarme un cable ya que despues de buscar por ahi no logre encontrar nada.
Estoy usando kali linux en virtualbox con una tarjeta Ralink 8002.11 n WLAN

Edit
Creo que he dado con el problema, ya que no estaba realizando el proceso correctamente, me he encontrado con este otro problema.
Segun entiendo el modo station esta deshabilitado, es posible habilitarlo?
Gracias

tienes que usar la interfaz wlan0mon ya que es la que esta en modo monitor, en realidad seria mejor si pusieras los pasos que realizas para empezar a capturar trafico.

Buenas rush, te dejo aqui los pasos previos que realizo con algunas capturas. Gracias por la respuesta.
En primer lugar comienzo a hacer el escaneo de la red, concretamente del canal 1 que es donde esta mi AP



Una vez hecho esto, obtengo la MAC de mi AP y capturo trafico del mismo, es en este punto donde no consigo ver ninguna station, a sabiendas de que tengo clientes conectados, lo he probado con otros AP y nada.
airodump-ng -c 1 -w /ruta --bssid mac ap wlan0mon


Un saludo y gracias

¿Por qué en la interfaz pones "wlan0mon"?

Quizás este ahí el problema, deberías ponerlo de la siguiente forma

airodump-ng –w Stiuvert –c1 –BSSID wlan0

Citar¿Por qué en la interfaz pones "wlan0mon"?

Quizás este ahí el problema, deberías ponerlo de la siguiente forma

Código: [Seleccionar]
airodump-ng –w Stiuvert –c1 –BSSID wlan0

Por que al parecer es esa interfaz la que se levanta en modo monitor, pero para estar seguros despues de hacer el airmon-ng start wlan0, ejecuta iwconfig o ifconfig, para saber que interfaz es la que se encuentra en modo monitor.

Tal vez no se puede poner en modo monitor tu tarjeta de red, antes de inciiar monitor ejecuta "man rfkill"

Al parecer mi interface se levanta con ese nombre, al darle a iwconfig tras habilitar el modo monitor me sale solo wlan0mon, luego hare el comando que me has dicho y te mando en detalle el iwconfig, espero que no me toque comprar otra, de ser asi, conoceis algunas tarjetas que cumplan perfectamente esta funcion?
quizas tiene algo que ver con el driver o algo asi... no tengo mucha idea de como funcionan los drivers en linux

Haz la prueba de inyectar paquetes en una red con clave WEP, si consigues inyectar paquetes significa que el chipset de tu tarjeta WiFi es bueno.


Saludos

Cita de: Cl0udswX en Abril 06, 2013, 10:21:05 PM

Cita de: blozzter en Abril 04, 2013, 11:49:46 AM

Cita de: andy007 en Abril 04, 2013, 09:42:14 AM
y si la clave no esta en el diccionario que hago?

Hay un pequeño detalle en esa parte de la información Donde va incremental lleva el tipo de caracter (digits,all,alpha) y donde va stdout va el numero máximo de caracteres hasta el que vas a explorar (8,9,10...)

Y se escribiría de la siguiente forma:

john --incremental= all --stdout= 11 

prueba así si te sale el problema que te tira diccionario 0 (cero) es por que algo esta mal escrito, recordemos que a medida que avanza kali (u otros programas) por ahí cambian algunas cosas en caso que no te funcione como te dije proba quitandole un guión a stdout   ( quedaria   -stout).

Cualquier duda puedes enviarme un mp y una vez que resolvamos el problema subimos un Screen al foro para que quede registrado.

Saludos 

buen turorial loco.puedo tener el wordlist

Citarjohn --stdout:alnum --incremental:12 | aircrack-ng -b XXX -w - /pw*.cap
Invalid option parameter: "--stdout:alnum"
Opening /pw-01.cap
Opening /pw-02.cap

Invalid packet capture length -533424156 - corrupted file?
Opening /pw-03.cap

Buenas, una consulta, tengo 2 problemas, el primero es el parámetro invalido, el cual probé variación tales como "--stdout:alnum", "-stdout:alnum", "–stdout:alnum" y ninguna funciona..

Y segundo es el error "Invalid packet capture length -533424156 - corrupted file?"

Busque información pero no encontré una solución, es algo que se me va de rango, pero no se que...

Citar
         if( pkh.caplen <= 0 || pkh.caplen > 65535 )
         {
            fprintf( stderr, "\nInvalid packet capture length %d - "
               "corrupted file?\n", pkh.caplen );
            eof_wait( &eof_notified );
            _exit( FAILURE );
         }

Gracias!!

Hola @n3x0
Este tutorial era para la primera versión de Kali, pero ya los parámetros cambiaron, es por ello que no funcionan alguno de ellos.

Saludos,
ANTRAX